我所支持的web 项目被查出来由cross site的缺陷。
我现在想用TamperIE去捏造攻击的post的参数，但是却发现我那个项目作了安全设置，根本不让我用TamperIE去捏造。
请问有什么更好的工具吗？
谢谢！
------解决方案--------------------
firefox 的扩展Tamper Data即可
https://addons.mozilla.org/en-US/firefox/addon/tamper-data/
------解决方案--------------------
帮顶！